www.netties.be

Vandaag

Hardware | Vertrouw maar op ons... of toch niet? Confidential Computing blijkt een wankel kaartenhuis

Gepubliceerd op: 2026-07-07

Kort en krachtig: Confidential Computing zou je data superveilig maken in de cloud, vooral voor Europa dat geen zin meer heeft in Amerikaanse spionage. Maar een nieuwe studie toont aan dat het kernmechanisme – hoe een server bewijst dat-ie écht veilig is – flink lekt. De fix bestaat misschien niet eens.

Wat is Confidential Computing eigenlijk?
Stel je voor: je stuurt gevoelige data (denk medische info, AI-training of bankgegevens) naar een cloudserver. Met Confidential Computing (via chips van Intel, AMD of anderen) draait die data in een vertrouwde omgeving (TEE). Niemand, zelfs de cloudprovider niet, zou eraan kunnen komen. Het magische ingrediënt? Remote attestation: de server bewijst cryptografisch aan jou dat alles klopt. Via attested TLS tijdens de verbinding (handshake). Klinkt als een ijzersterke kluis, toch?

Het grote probleem: relay-aanvallen
Onderzoeker Muhammad Usama Sardar (TU Dresden) heeft het protocol met formele wiskunde (ProVerif) doorgelicht. Resultaat? Je denkt dat je met een veilige server praat, maar een aanvaller kan de verbinding stiekem doorsluizen naar een andere machine – dezelfde software, maar gehackt. Overal ter wereld. Zonder dat je het merkt. De check kijkt naar de software, niet naar de locatie of wie er écht aan de knoppen zit. Zelfs productie-systemen van Meta (WhatsApp), Edgeless en anderen hebben hier last van. Er is een CVE met score 7.5 – serieuzer dan sommige eerdere chip-kwetsbaarheden.
Het is alsof je een pakje laat bezorgen bij een betrouwbare buurman en de postbode het vrolijk aan de buurman van hiernaast geeft. Software-integriteit? Check! Adres? Eh... whatever.

Drie niveaus van vertrouwen (en waarom level 3 faalt)
Onderzoekers onderscheiden niveaus:
Level 1: Basisbinding, zwak.
Level 2: Beter, maar alleen aan het begin van de verbinding.
Level 3: Moet bewijzen dat je data écht naar de juiste plek gaan, zelfs minuten later.
De beste fix haalt level 2. Level 3? Misschien onmogelijk zonder TLS 1.3 kapot te maken. Intra-handshake attestation (tijdens de verbinding) is gewoon niet ontworpen voor dit. Post-handshake zou beter kunnen werken, maar dat is nog niet standaard.

Marketing vs. Realiteit
Vendors (Intel, Google) pushen dit hard voor digitale soevereiniteit in Europa. Maar de Duitse BSI (cyberbeveiligingsautoriteit) zegt droog: het is een extra laagje, geen wondermiddel. Je vertrouwt nog altijd de chipmaker. En die kan onder Amerikaanse wetten (RISAA) gedwongen worden mee te werken. Bovendien: het Confidential Computing Consortium (vol met vendors) was traag met het publiceren van bewijs. Typisch. Formele verificatie vindt wat handmatige audits missen – Trail of Bits had het bij Meta over het hoofd gezien.

Conclusie
Confidential Computing is geen slecht idee, maar het is nog lang geen versterkt fort. Het is meer een tuinhuisje met een stevig slot... waarvan de sleutel bij de buurman ligt. Voor echte soevereiniteit heb je meer nodig dan marketingpraatjes. Wacht op betere standaarden (IETF werkt eraan) en vertrouw niet blind op trust me bro-technologie.

(1) https://www.theregister.com/security/2026/07/04/confidential-comp...

Deel op

Deel per

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Design en programmatie by PDL